Nmap
扫描多个目标
nmap 192.168.1.10 192.168.1.20
nmap 192.168.1.10-192.168.20
|
详细扫描输出
指定端口扫描
默认扫描1到10000端口
单端口
nmap -p 3389 192.168.1.10
|
端口范围
nmap -p 1-3000 192.168.1.10
|
端口组合扫描
nmap -p 3389,1-3000 192.168.1.10
|
扫描排除
排除就是在当扫描某一个网段的时候，不扫这个主机
排除一个主机
nmap 192.168.1.0/24 -exclude 192.168.1.100
|
排除文件中的主机
文件ip.txt里写的是IP地址
nmap 192.168.1.0/24 -exclude ip.txt
|
Ping扫描
主要用来探测主机存活，并不是探测端口开放
nmap -sP 192.168.1.0/24
-sn ping扫描,即主机发现
|
SYN半开放扫描
不需要通过完整握手，目标主机不会产生会话。更加隐蔽
TCP/UDP扫描
TCP扫描
UDP扫描
版本扫描
检测目标主机上端口运行的软件版本，不是用于扫描主机和端口，但是需要通过开放的端口去判断。非常的慢。最好在测试之前先知道哪些端口开放，再针对端口去扫描
操作系统扫描
nmap -O 192.168.1.10
nmap -O --osscan-guess 192.168.1.10
|
不用ping主机
ping被拦截的情况下使用
从文件中读取扫描
读取文件里面的ip地址扫描
路由跟踪扫描
nmap -traceroute 192.168.1.10
|
输出格式
扫描的结果输出到屏幕，同时保存到1.txt
nmap -p 3389 -oG 1.txt 192.168.1.10
|
Nmap脚本
漏洞扫描
nmap --script=vuln 192.168.1.10
|
信息收集
nmap --script=http-enum 192.168.1.10
|
子域名爆破
nmap --script=dns-brute www.baidu.com
|
SSH爆破
nmap -p 22 --script=ssh-brute --script-args userdb=user.txt,passdb=passwd.txt 192.168.1.10
|
MySQL爆破
nmap -p 3306 --script=mysql-brute.nse --script-args userdb=user.txt,passdb=passwd.txt 192.168.1.10
|
TELNET爆破
nmap -p 23 --script=telnet-brute.nse --script-args userdb=user.txt,passdb=passwd.txt 192.168.1.10
|
SMB爆破
nmap -p 445 --script=smb-brute.nse --script-args userdb=user.txt,passdb=passwd.txt 192.168.1.10
|
FTP爆破
nmap -p 21 -sT --script=smb-brute.nse --script-args userdb=user.txt,passdb=passwd.txt 192.168.1.10
|
参考
Nmap工具使用
Nikto
查看参数
查看插件
对目标进行扫描
nikto -host http://192.168.1.10
nikto -host ip.txt
|
指定端口进行扫描
默认80端口，检查ssl一些常见问题
nikto -host https://192.168.1.10 -ssl -port 443
|
结果输出
支持：html、csv、json、nbe、sql、txt、xml
nikto -host http://192.168.1.10 -o result.html
|
IDS躲避
| 1 |
随机url编码 |
| 2 |
只选择路径 |
| 3 |
提前结束url |
| 4 |
优先考虑长随机字符串 |
| 5 |
参数欺骗 |
| 6 |
使用tab作为命令分隔符 |
| 7 |
变化的url |
| 8 |
使用windows路径分隔符 |
使用evasion后跟序号即可
nikto -host https://192.168.1.10 -ssl -port 443 -evasion 123456
|
配合nmap使用
nmap扫描80端口的IP，并通过oG输出结果，通过“|”导入至nikto进行扫描
nmap -p 80 192.168.1.10 -oG - | nikto -host -
|
使用代理扫描
避免暴露IP可以进行代理扫描，参数-useproxy，需要配合代理工具
nikto -h 192.168.1.10 -userproxy 127.0.0.1:8080
|
wechat
alipay
